我们经常碰到在AD域控制器上部署组策略后客户端正常登陆后没有执行组策略,但网络状态都是正常的,首先我们必须保证客户端计算机工作站和登陆的账户必须在域控制器上相应的OU里,否则套用的组策略不可能生效,在此基础上如果还出现组策略无法立即执行,需要多次重启计算机或运行gpupdate /force命令后才生效的情况下,很有可能是xp快速登陆功能导致的,所以推荐通过域策略禁止xp快速登陆功能,具体操作如下:

1. 使用管理员登陆到域控制器上面,打开默认的域策略。
2. 找到以下的策略配置:
计算机配置\管理模板\系统\登录\计算机启动和登录时总是等待网络

3. 双击打开上面的策略,选择启用。点击应用来保存这个策略的配置。
4. 在域控制器和客户机上面使用以下的命令来应用策略的更改:
Gpupdate /force

如下图: